正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询剧本实例列表 功能介绍 查询剧本实例列表 调用方法 请参见如何调用API。
工作空间列表查询 功能介绍 工作空间列表查询:可通过工作空间名称、工作空间描述、创建时间等条件对租户的工作空间进行筛选。 调用方法 请参见如何调用API。
基本语法 SQL由查询语句和分析语句组成,以竖线 | 分隔。查询语句可单独使用,分析语句必须与查询语句一起使用。 查询语句 | 分析语句 表1 基本语法 语句类型 说明 查询语句 查询语句用于指定日志查询时的筛选条件,返回符合条件的日志。
查询与分析语法-SQL语法 基本语法 约束与限制 查询语句 分析语句语法 分析语句-SELECT 分析语句-GROUP BY 分析语句-HAVING 分析语句-ORDER BY 分析语句-LIMIT 分析语句-函数 分析语句-聚合函数 父主题: 安全分析
父主题: 查询与分析语法-SQL语法
查询剧本版本列表 功能介绍 查询剧本版本列表 调用方法 请参见如何调用API。
分析语句-SELECT 指定查询的字段。
[LIMIT size OFFSET offset] 父主题: 查询与分析语法-SQL语法
SELECT age, MAX(balance) GROUP BY age HAVING MIN(balance) > 10000 表1 HAVING age MAX(balance) 28 32838 32 39225 父主题: 查询与分析语法-SQL语法
OFFSET 1 表2 指定返回的条数和偏移量 account_number firstname gender city balance employer state lastname age 16 Hattie M Dante 5686 Netagy TN Bond 36 父主题: 查询与分析语法
SELECT LENGTH(lastname) AS len, COUNT(*) AS count GROUP BY LENGTH(lastname) 表4 使用SQL函数 len count 4 2 5 2 父主题: 查询与分析语法-SQL语法
从左往右取字符串 left(string T, integer) -> T SELECT left('hello', 2) LIMIT 1 length 长度 length(string) -> integer SELECT length('hello') LIMIT 1 locate 查找字符串
) -> integer , count(*) -> integer , count(1) -> integer SELECT count(age) LIMIT 1 , SELECT count(*) LIMIT 1 , SELECT count(1) LIMIT 1 父主题: 查询与分析语法
使用字段值排序 SELECT age ORDER BY age DESC 表1 使用字段值排序 age 28 32 32 36 父主题: 查询与分析语法-SQL语法
关闭“包含中文”开关后,按照分词符半角冒号(:)进行拆分,日志会被拆分为user、WAF日志用户张三,您可以通过user或WAF日志用户张先生查找该日志。
表2 设置模型逻辑 参数名称 参数说明 查询规则 设置告警的查询规则,设置完成后可以单击“运行”,查看当前运行结果。 查询分析语句由查询语句和分析语句构成,格式为查询语句|分析语句,查询分析语句语法详细内容请参见查询与分析语法-SQL语法。
图3 原始日志 同时,也可以通过显示字段,进行字段筛选显示查看分析,如图4所示。
图表统计概述 当您执行了查询和分析语句后,安全云脑支持通过图表统计的形式对查询和分析的结果进行可视化展示,您可以根据分析需求选择合适的统计图表类型展示查询和分析结果。 安全云脑可以通过以下图表类型展示查询和分析结果: 表格 折线图 柱状图 饼图 父主题: 图表统计
相关操作 下载日志:配置后,如需导出当前查询分析数据,可单击表格右上角“下载日志”,系统将下载当前查询分析日志数据至本地。 收起配置:图表配置完成后,在“预览图表”右侧单击“收起配置”,页面将不显示图表配置参数。
相关操作 下载日志:配置后,如需导出当前查询分析数据,可单击表格右上角“下载日志”,系统将下载当前查询分析日志数据至本地。 收起配置:图表配置完成后,在“预览图表”右侧单击“收起配置”,页面将不显示图表配置参数。